Zero Trust Segmentation: Zscaler presenta innovaciones para sucursales, fábricas y nubes

Zscaler, Inc. (NASDAQ: ZS), empresa líder en seguridad en la nube, ha anunciado la primera solución de segmentación zero trust en la industria: Zscaler Zero Trust Segmentation, diseñada para brindar una solución más segura, ágil y rentable para conectar usuarios, dispositivos y cargas de trabajo a través de sucursales, fábricas, campus, centros de datos y nubes públicas distribuidas globalmente.

Las redes tradicionales, incluidas SD-WAN y VPN site-to-site, han extendido la conectividad empresarial a sucursales y nubes, pero también han acelerado la propagación del ransomware. Aunque los firewalls se utilizan para hacer segmentación en redes, estos añaden complejidad, incrementan costes y no brindan seguridad suficiente. Zscaler Zero Trust Segmentation para sucursales y nubes ofrece una solución innovadora que previene ataques de ransomware y simplifica la infraestructura eliminando la necesidad de firewalls, controles de acceso a la red (NAC), SD-WAN y VPN site-to-site.

Con una arquitectura zero trust, las empresas ya no necesitan extender su red corporativa desde el centro de datos hasta ubicaciones distribuidas y nubes públicas. Cada sucursal, fábrica o nube se convierte en una isla virtual que se comunica directamente con la plataforma de seguridad en la nube de Zscaler a través de cualquier conexión de banda ancha. La plataforma Zscaler Zero Trust Exchange™ aplica políticas empresariales para conectar de forma segura usuarios, cargas de trabajo y dispositivos. Como resultado, Zscaler minimiza la superficie de ataque de IP públicas, evitando la expansión de ransomware y eliminando la necesidad de firewalls, SD-WAN y conexiones dedicadas como Direct Connect y ExpressRoute.

“Las arquitecturas tradicionales de red y seguridad permiten la propagación del ransomware. Utilizar firewalls para segmentar redes empresariales es extremadamente complejo, convirtiéndose en una iniciativa interminable para muchas compañías. Integrando la tecnología de la reciente adquisición de AirGap, Zscaler Zero Trust Segmentation ofrece la protección más avanzada y sólida contra ataques de ransomware, que puede implementarse en días. Además, ofrece hasta un 50% de ahorro de costes al eliminar la necesidad de firewalls heredados e infraestructuras complejas”, apunta Dhawal Sharma, vicepresidente ejecutivo de gestión de productos en Zscaler.

Zero Trust Segmentation para sucursales y fábricas 

Con la creciente prevalencia de dispositivos IoT y sistemas de tecnología operativa (OT) en las sucursales y fábricas actuales, los líderes de seguridad están trabajando con urgencia para proteger sus entornos contra ataques sofisticados. Un reciente informe del equipo de investigación de Zscaler, ThreatLabz: ‘Amenazas Móviles, IoT y OT 2024’, reveló que más del 50% de los dispositivos OT dependen de sistemas operativos heredados y obsoletos con vulnerabilidades conocidas, lo que los hace muy susceptibles a ataques. La solución de Zscaler segmenta de forma segura cada dispositivo, incluidos los dispositivos OT heredados, en cuestión de horas, sin firewalls norte-sur.

Zero Trust Segmentation para centros de datos y nubes públicas 

Confiar en firewalls para proteger las comunicaciones de cargas de trabajo en entornos híbridos y de múltiples nubes aumenta el riesgo empresarial y la complejidad. Cada firewall expuesto a Internet presenta una superficie de ataque identificable y puede provocar inconsistencias en la seguridad, ya que cada proveedor de servicios en la nube opera de manera diferente. Zscaler Zero Trust Segmentation unifica la protección de cargas de trabajo en múltiples nubes para el tráfico de Internet y la comunicación entre nubes privadas virtuales (VPC), centros de datos y cargas de trabajo. Este enfoque escalable elimina la necesidad de firewalls, VPN site-to-site, Direct Connect o ExpressRoute, simplificando y fortaleciendo la seguridad en entornos de nube diversos.

Actualmente, la Zscaler Zero Trust Segmentation es compatible con AWS y Azure, y se espera que sea compatible con GCP en febrero de 2025. Para obtener más información sobre esta solución, visita este blog.